醫(yī)院ca認(rèn)證建設(shè)方案docxdocx(編輯修改稿)
2025-08-13 20:42 本頁面
【文章內(nèi)容簡介】 戶就可通過由統(tǒng)一安全電子政務(wù)平臺CA認(rèn)證中心頒發(fā)的CA電子身份數(shù)字證書，在經(jīng)過可信業(yè)務(wù)服務(wù)平臺和CA中心的三次握手方式實(shí)現(xiàn)用戶身份安全驗(yàn)證和訪問授權(quán)后，登錄信息系統(tǒng)進(jìn)行操作。各醫(yī)院信息系統(tǒng)與電子病歷認(rèn)證系統(tǒng)之間的數(shù)據(jù)信息安全傳遞則采用WebService編程技術(shù)，在客戶端裝好WEB CLIENT端（先裝好JDK）,用JAVA編寫好認(rèn)證、證書交換、加密、簽名以及授權(quán)的APPLICATION，當(dāng)客戶端用戶向醫(yī)院信息系統(tǒng)服務(wù)器端提交電子病歷病案數(shù)據(jù)同時，數(shù)據(jù)通過加密、數(shù)字簽名、可信時間戳等信息傳輸安全服務(wù)后，調(diào)用代理接口APPLICATION與可信業(yè)務(wù)服務(wù)平臺的代理服務(wù)器接口WEB SERVICE服務(wù)進(jìn)行安全操作，可信業(yè)務(wù)服務(wù)平臺對數(shù)據(jù)解密后，由數(shù)據(jù)庫集中存儲和管理各醫(yī)院電子病歷病案數(shù)據(jù)。信息系統(tǒng)客戶端用戶可在授權(quán)訪問控制范圍內(nèi)查閱該系統(tǒng)內(nèi)的相關(guān)數(shù)據(jù)。通過上述體系結(jié)構(gòu)設(shè)計(jì)方式，電子病歷認(rèn)證管理系統(tǒng)能在充分保證系統(tǒng)安全可信、統(tǒng)一化、規(guī)范化的基礎(chǔ)上成功實(shí)現(xiàn)電子病歷病案的集中存儲和管理，病人電子病歷異地共享等建設(shè)目標(biāo)。系統(tǒng)運(yùn)行平臺設(shè)計(jì)電子病歷認(rèn)證管理系統(tǒng)的運(yùn)行平臺為符合中國電子政務(wù)應(yīng)用示范工程標(biāo)準(zhǔn)的可信業(yè)務(wù)服務(wù)平臺，此平臺由一組刀片式功能服務(wù)單元通過構(gòu)建分布式并行處理環(huán)境組合而成。服務(wù)平臺單元主要包括： 接入認(rèn)證交換機(jī)、Web服務(wù)單元、APP應(yīng)用服務(wù)單元、加密服務(wù)單元、簽名服務(wù)單元、可信日志服務(wù)單元、監(jiān)控服務(wù)單元、可信時間戳服務(wù)單元。該平臺除了為衛(wèi)生系統(tǒng)下屬22各醫(yī)院的信息系統(tǒng)與電子病歷認(rèn)證管理系統(tǒng)之間的網(wǎng)上數(shù)據(jù)傳輸提供了數(shù)字證書身份認(rèn)證、數(shù)據(jù)加密、解密、數(shù)字簽名、時間戳等基本安全信任服務(wù)外，還能夠?qū)崿F(xiàn)對整個系統(tǒng)的運(yùn)行監(jiān)控和統(tǒng)計(jì)管理。其中該平臺包括的服務(wù)單元的功能如下：l 接入認(rèn)證交換設(shè)備除了具有傳統(tǒng)網(wǎng)絡(luò)交換機(jī)的基本功能外，還可負(fù)責(zé)對相應(yīng)的用戶和設(shè)備提7電子病歷認(rèn)證管理系統(tǒng)總體建設(shè)方案供身份驗(yàn)證和業(yè)務(wù)訪問控制，確保只有合法的用戶和設(shè)備才能接入網(wǎng)絡(luò)。l WEB服務(wù)單元Web信任服務(wù)平臺處于可信業(yè)務(wù)服務(wù)平臺的用戶界面層，主要提供可信信息發(fā)布服務(wù)，具有信息反篡改、可信日志審計(jì)、基于PMI（授權(quán)管理基礎(chǔ)設(shè)施）的訪問控制等獨(dú)特功能。l APP應(yīng)用服務(wù)單元APP信任服務(wù)單元包括：APP信任服務(wù)核心部件、安全中間件、反篡改模塊和可信日志模塊四個部分。APP信任服務(wù)核心部件包含應(yīng)用服務(wù)平臺模塊（包括應(yīng)用服務(wù)平臺和控制臺模塊）、應(yīng)用框架模塊（包括表示層管理、會話管理和數(shù)據(jù)庫管理模塊）、工具模塊（包括開發(fā)向?qū)?、Jbuilder連接工具）。應(yīng)用服務(wù)平臺是APP信任服務(wù)平臺的運(yùn)行組件，提供APP信任服務(wù)平臺應(yīng)用和Web服務(wù)平臺之間的連接，并能實(shí)現(xiàn)所有的其他運(yùn)行功能。l 監(jiān)控服務(wù)單元監(jiān)控服務(wù)單元實(shí)現(xiàn)整個系統(tǒng)的運(yùn)行監(jiān)控，保證了系統(tǒng)的正常運(yùn)行。l 可信日志服務(wù)單元可信日志服務(wù)單元主要是對用戶進(jìn)入電子病歷認(rèn)證管理系統(tǒng)的所有操作活動的時間、事件等信息進(jìn)行日志記錄，主要包括日志參數(shù)設(shè)置、日志查詢、日志備份等。它為以后關(guān)于某事或某動作發(fā)生而引起的爭論提供了證據(jù)。l 簽名服務(wù)單元簽名服務(wù)單元是提供PKI安全服務(wù)的核心服務(wù)設(shè)備之一，它實(shí)現(xiàn)了對網(wǎng)絡(luò)信息進(jìn)行數(shù)字簽名的信任服務(wù)，確保了信息在傳輸過程中不能被非法篡改和抵賴。l 密碼服務(wù)單元密碼服務(wù)單元也是提供PKI安全服務(wù)的核心服務(wù)設(shè)備之一，它實(shí)現(xiàn)了對需傳輸?shù)臄?shù)字信息進(jìn)行加密、解密的信任服務(wù)，確保了信息在傳輸過程中的機(jī)密性和完整性。l 可信時間戳服務(wù)單元8電子病歷認(rèn)證管理系統(tǒng)總體建設(shè)方案可信時間戳服務(wù)單元主要通過PKI技術(shù)對目標(biāo)數(shù)據(jù)加上可信時間源提供的時間標(biāo)記，以確認(rèn)系統(tǒng)處理數(shù)據(jù)在某一時間（之前）的存在性，以及相關(guān)操作的相對時間順序，為實(shí)現(xiàn)系統(tǒng)數(shù)據(jù)處理的抗抵賴性提供基礎(chǔ)。醫(yī)院信息系統(tǒng)改造設(shè)計(jì)各醫(yī)院信息系統(tǒng)作為電子病歷認(rèn)證管理系統(tǒng)的數(shù)據(jù)源，為實(shí)現(xiàn)它們之間的數(shù)據(jù)信息安全傳輸，需要對各醫(yī)院現(xiàn)有信息系統(tǒng)做適當(dāng)?shù)母脑?，但改造設(shè)計(jì)不設(shè)計(jì)信息系統(tǒng)的內(nèi)部業(yè)務(wù)流程。改造設(shè)計(jì)主要包括：1)增加編寫客戶端的APPLICATION和服務(wù)端的服務(wù)。需要在客戶端添加JAVA環(huán)境，以及用安全中間件開發(fā)的能對證書進(jìn)行操作的JAVA程序，原有系統(tǒng)通過在按鈕中調(diào)用該程序而達(dá)到對證書的操作功能。2)當(dāng)電子病歷認(rèn)證管理系統(tǒng)啟動時，修改原信息系統(tǒng)程序，調(diào)用認(rèn)證
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1